CVE-2026-96854 in Windows

Zusammenfassung

von VulDB • 15.10.2026

Der Zugriff auf eine Ressource unter Verwendung eines inkompatiblen Typs („Type Confusion“) im Windows Device Association Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 23.09.2026
• Veröffentlichung: 15.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419589
• CPE: 20261015
• CWE: CWE-843 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00306
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96854
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96854/